Datenschutzerklärung

Noviluna (noviluna.app) Letzte Aktualisierung: 8. Oktober 2026 · Version: 0.3 (Entwurf)

Bei Noviluna verarbeiten wir Daten, die viel über dich verraten: wann und wo du geboren wurdest und worüber du mit deinem Guide sprichst. Das nehmen wir ernst. Diese Datenschutzerklärung erklärt ohne Umschweife, welche Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast.

Das Wichtigste in drei Zeilen: Deine Gespräche und deine Geburtsdaten werden niemals verkauft, niemals zu Werbezwecken an Dritte weitergegeben und niemals zum Training von KI-Modellen verwendet — weder unsere eigenen noch die von jemand anderem.

1. Verantwortlicher für die Verarbeitung

• Verantwortlicher: Oscar de la Torre (Spanien)
• Datenschutzkontakt: privacidad@noviluna.app
• Website: https://noviluna.app

[Vor Veröffentlichung noch zu ergänzen: Postanschrift und, falls zutreffend, endgültige Steuernummer/Rechtsform.]

2. Welche Daten wir verarbeiten

| Kategorie | Daten | Herkunft | |---|---|---| | Konto | E-Mail, der Name, den du wählst, Sprache. Wir verwenden keine Passwörter: Du meldest dich mit einem Code per E-Mail oder mit deinem Apple- oder Google-Konto an | Du gibst sie uns bei der Registrierung | | Astralprofil | Geburtsdatum, -uhrzeit und -ort (deine eigenen und die zusätzlicher Profile, die du anlegst) | Du gibst sie uns beim Onboarding | | Gespräche | Der Inhalt deiner Chats mit dem Guide und deine Tarot-Legungen | Du erzeugst sie bei der Nutzung des Dienstes | | Käufe | Gebuchter Plan, Abo-Status und Kaufhistorie. Bei Käufen im Web außerdem deine Stripe-Kundennummer sowie Datum und Uhrzeit deiner Zustimmung, die Lesungen sofort zu nutzen (Kenntnisnahme vom Erlöschen des Widerrufsrechts). Wir sehen und speichern keine Kartendaten: Die Zahlung wickeln Google (Google Play) in der Android-App und Stripe (Link) im Web ab | Kauf in der App oder im Web | | Mitteilungen aufs Handy | Mitteilungs-Kennung des Geräts (Token) und Zeitzone, nur wenn du Mitteilungen aktivierst | Du aktivierst sie in der App | | Technische Nutzung | Technische Protokolle (Fehler, Leistung) und aggregierte Analytik. Mit Plausible immer ohne Cookies; mit Google Analytics mit Cookies nur wenn du das Cookie-Banner akzeptierst | Nutzung des Dienstes |

Zur Sensibilität dieser Daten: Geburtsdatum, -uhrzeit und -ort, und vor allem der Inhalt deiner Gespräche (der Beziehungen, Arbeit oder emotionalen Zustand betreffen kann), sind Daten von hoher praktischer Sensibilität, auch wenn formal nicht alle davon "besondere Kategorien" nach Art. 9 DSGVO sind. Wir behandeln sie alle mit dem höchsten Schutzniveau: Verschlüsselung bei Übertragung und Speicherung, Isolierung pro Nutzer auf Datenbankebene und interner Zugriff, der auf das unbedingt Notwendige beschränkt ist. Wenn du in einem Gespräch Daten offenlegst, die tatsächlich einer besonderen Kategorie angehören (zum Beispiel zu deiner Gesundheit), werden diese nur verarbeitet, um dir den von dir gewünschten Dienst zu erbringen, auf Grundlage deiner ausdrücklichen Einwilligung und mit denselben Garantien.

Datenminimierung: Wir fragen keine Daten ab, die wir nicht nutzen. Deine Geburtskarte wird aus deinen Geburtsdaten berechnet und gespeichert; wir erheben nichts weiter "auf Vorrat".

3. Wofür wir deine Daten nutzen und auf welcher Rechtsgrundlage

| Zweck | Rechtsgrundlage (DSGVO) | |---|---| | Erbringung des Dienstes: Berechnung deiner Karte, Erstellung von Legungen, Führung des Gedächtnisses deiner Gespräche | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | | Verarbeitung sensibler Inhalte, die du in deinen Gesprächen freiwillig teilst | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die du jederzeit widerrufen kannst | | Verwaltung deines Abonnements, deiner Zahlungen und Rechnungsstellung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | | Versand transaktionaler E-Mails (Bestätigungen, Zahlungshinweise, Sicherheit) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | | Benachrichtigung per E-Mail über neue Inhalte für dein Horoskop (Wochen- und Monatshoroskop) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Abmeldung mit einem Klick in jeder E-Mail und über die Abmelde-Schaltfläche deines E-Mail-Programms | | Mitteilungen aufs Handy (Tageshoroskop, Mondphasen) | Einwilligung (Art. 6 Abs. 1 lit. a) — jederzeit im Handy oder in der App ein- und ausschaltbar | | Versand von Produktneuigkeiten (optional) | Einwilligung (Art. 6 Abs. 1 lit. a) — Abmeldung mit einem Klick in jeder E-Mail | | Sicherheit, Betrugsprävention und Fehlerbehebung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | | Aggregierte und anonyme Nutzungsanalytik mit Plausible (ohne Cookies) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | | Nutzungsanalytik mit Google Analytics (mit Cookies) | Einwilligung (Art. 6 Abs. 1 lit. a) — jederzeit widerrufbar, siehe Cookie-Richtlinie | | Die Qualität der Antworten des Guides überprüfen, um Fehler zu korrigieren und ihn zu verbessern | Berechtigtes Interesse (art. 6.1.f) — siehe Details in Abschnitt 4 bis |

4. Was wir NICHT mit deinen Daten tun

• Wir trainieren keine KI mit deinen Daten. Deine Unterhaltungen werden an unseren Inferenz-Anbieter gesendet, um die von dir angeforderte Antwort zu erzeugen und für die in Abschnitt 4 bis erläuterte Qualitätsprüfung, stets im Rahmen eines Vertrags, der die Verwendung zum Trainieren von Modellen untersagt.
• Wir verkaufen deine Daten nicht. An niemanden, niemals, unter keinem Namen (auch nicht als "Weitergabe an Partner").
• Wir betreiben keine Werbung mit deinen Daten und erlauben Dritten dies auch nicht.
• Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung über dich (Art. 22 DSGVO). Die Legungen sind Unterhaltungsinhalte, keine Bewertungen mit rechtlichen Konsequenzen.

4 bis. Qualitätsprüfung der Antworten

Wir erzählen dir das, weil wir es lieber sind, die es dir sagen, statt dass du es zufällig entdeckst.

Der Guide ist eine künstliche Intelligenz und macht Fehler: Er kann ein astronomisches Datum falsch angeben, dir in einer Sprache antworten, die nicht deine ist, oder einen schwierigen Moment ungeschickt behandeln. Um das zu erkennen und zu korrigieren, wird ein Teil der Unterhaltungen automatisch überprüft, regelmäßig.

Wie das konkret funktioniert:

• Die Überprüfung erfolgt durch ein Programm, nicht durch eine Person, die aus Neugier mitliest. Es bewertet die Antwort des Guides (ob er deine berechneten Daten richtig verwendet hat, ob er in deiner Sprache geantwortet hat, ob der Ton angemessen war) und speichert diese Bewertung zusammen mit einer kurzen Zusammenfassung dessen, was schiefgelaufen ist.
• Überprüft wird, wie der Guide geantwortet hat, nicht du. Ziel ist es, das Produkt zu verbessern, nicht dein Leben zu analysieren.
• Sie erfolgt anhand des bereits vorhandenen Inhalts deiner Unterhaltungen; er wird niemandem außer unserem Inferenz-Anbieter mitgeteilt, dem es untersagt ist, ihn zum Trainieren von Modellen zu verwenden.
• Ein Teammitglied kann eine bestimmte Unterhaltung lesen, wenn die automatische Überprüfung einen Fehler anzeigt, der verstanden werden muss, um ihn zu beheben. Das ist das absolute Minimum und wird protokolliert.
• Du kannst widersprechen. Es handelt sich um eine Verarbeitung aufgrund berechtigten Interesses (art. 6.1.f), daher hast du das Recht, jederzeit zu widersprechen, indem du an privacidad@noviluna.app schreibst, und wir werden deine Unterhaltungen nicht mehr in diese Überprüfungen einbeziehen. Du kannst den Dienst weiterhin ganz normal nutzen.

Wenn du dein Konto löschst, werden diese Überprüfungen mit den gleichen Fristen wie im Abschnitt zur Aufbewahrung gelöscht.

5. Mit wem wir Daten teilen (Auftragsverarbeiter)

Nur mit den für den Betrieb des Dienstes unerlässlichen Anbietern, alle im Rahmen von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) und, sofern Datenübermittlungen außerhalb des EWR erfolgen, abgesichert durch Standardvertragsklauseln oder einen anderen gültigen Mechanismus:

| Anbieter | Funktion | Daten | |---|---|---| | Supabase | Datenbank und Authentifizierung | Konto, Astralprofil, Gespräche (verschlüsselt) | | Vercel | Hosting der Anwendung | Technische Daten der Anfragen | | Anthropic | KI-Inferenz (Antwortgenerierung) | Der notwendige Gesprächsinhalt, ohne Nutzung zu Trainingszwecken | | Voyage AI | Suche in unserer Tarot- und Astrologie-Bibliothek (wandelt deine Frage in einen Index um, um die passenden Texte zu finden) | Der Text deiner Nachricht, der sofort nach der Verarbeitung gelöscht wird: keine Speicherung und keine Nutzung zu Trainingszwecken | | Google (Google Play) | Abrechnung der Käufe in der Android-App | Die Daten, die du Google beim Kauf gibst; wir erhalten nur den Kaufstatus | | Stripe (Link) | Abrechnung der Käufe im Web. Tritt als Verkäufer (Merchant of Record) und für die Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung auf | Deine E-Mail-Adresse und Kontokennung, das gekaufte Produkt und die Zahlungsdaten, die du auf seiner Seite eingibst (die Noviluna nicht sieht); wir erhalten den Kaufstatus | | RevenueCat | Verwaltung von Abos und Käufen | Nutzerkennung und Kaufhistorie | | Apple (APNs) und Google (Firebase Cloud Messaging) | Zustellung der Mitteilungen aufs Handy | Mitteilungs-Kennung des Geräts | | Resend | Transaktionale E-Mails und Hinweise auf neue Inhalte | E-Mail | | Plausible | Aggregierte Analytik ohne Cookies | Aggregierte Daten, ohne personenbezogene Kennungen | | Google Analytics | Nutzungsanalytik mit Cookies, nur bei Annahme des Banners | Aggregierte Navigationsdaten, gekürzte IP | | PostHog (EU) | Produktanalyse mit Cookies, nur wenn du dem Banner zustimmst: welche Bildschirme du nutzt, in welcher Reihenfolge und wie lange, sowie Sitzungsaufzeichnungen zur Verbesserung der App | Konto-ID und Anzeigename (nie die E-Mail); in den Aufzeichnungen werden deine Eingaben, deine Gespräche mit Selene, deine Reports und deine Geburtsdaten ausgeblendet | | Sentry | Fehlerprotokollierung | Technische Daten, soweit möglich bereinigt von persönlichen Inhalten |

Alle diese Anbieter arbeiten im Rahmen gültiger Mechanismen für internationale Datenübermittlungen (Standardvertragsklauseln der EU oder ein gleichwertiger Schutzmechanismus, wenn sich der Anbieter außerhalb des EWR befindet).

6. Wie lange wir deine Daten aufbewahren

• Konto und Gespräche: solange dein Konto aktiv ist. Wenn du es löschst, entfernen wir deine Daten innerhalb von höchstens 30 Tagen (mit Ausnahme technischer Sicherungskopien, die innerhalb von höchstens 90 Tagen gelöscht werden).
• Inaktive Konten: Wenn du den Dienst 24 Monate lang nicht nutzt, benachrichtigen wir dich und löschen das Konto, falls keine Rückmeldung erfolgt.
• Abrechnungsdaten: die nach geltendem Steuer- und Handelsrecht vorgeschriebenen Fristen (im Allgemeinen bis zu 6 Jahre).
• Technische Protokolle: höchstens 12 Monate.

7. Deine Rechte

Du kannst jederzeit und kostenlos folgende Rechte ausüben:

• Auskunft — erfahren, welche Daten wir über dich haben.
• Berichtigung — unrichtige Daten korrigieren lassen.
• Löschung ("Recht auf Vergessenwerden") — dein Konto und deine Daten löschen. Das kannst du auch direkt über dein Konto tun, ohne uns darum bitten zu müssen.
• Widerspruch und Einschränkung der Verarbeitung.
• Datenübertragbarkeit — deine Daten (Profil und Gespräche) in einem strukturierten, maschinenlesbaren Format herunterladen, direkt aus deinem Konto.
• Widerruf der Einwilligung jederzeit, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt.

Schreib uns an privacidad@noviluna.app, und wir antworten innerhalb von höchstens einem Monat. Wenn du glaubst, dass wir deine Daten nicht ordnungsgemäß verarbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) (www.aepd.es) oder bei deiner lokalen Aufsichtsbehörde beschweren.

8. Minderjährige

Noviluna ist für Personen ab 16 Jahren. Wir richten den Dienst nicht an Minderjährige und erheben ihre Daten nicht absichtlich; wenn wir ein Konto einer Person unter 16 Jahren feststellen, löschen wir es.

9. Sicherheit

Wir setzen Verschlüsselung bei Übertragung (TLS) und Speicherung, Datenisolierung pro Nutzer (Row-Level Security), interne Zugriffskontrollen und Vorfallprotokollierung ein. Sollte es zu einer Sicherheitsverletzung kommen, die ein Risiko für deine Rechte darstellt, werden wir dich und die Aufsichtsbehörde gemäß Art. 33 und 34 DSGVO benachrichtigen.

10. Änderungen dieser Datenschutzerklärung

Wenn wir etwas Wesentliches ändern, informieren wir dich per E-Mail oder in der App, bevor die Änderung in Kraft tritt, mit einer klaren Zusammenfassung dessen, was sich ändert. Wir werden deine wesentlichen Garantien (kein Verkauf, keine Werbung, kein KI-Training) niemals ohne deine ausdrückliche Einwilligung verschlechtern.

Automatisch erstellter Entwurf — rechtliche Prüfung durch Fachpersonal steht noch aus.